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(57) Abstract 

The invention relates to a semiconductor chip, comprising circuits which are embodied in at least one layer of a semiconductor 
substrate and arranged in a group, as well as at least one conductive protective layer (SL) which is positioned above at least one such group 
of circuits and electrically connected to at least one of said circuits (1,2). The substrate comprises at least one protective sensor (SS) and 
said protective sensor(s) (SS) are connected to the conductive protective layer (SL) or at least one of the conductive protective layers via 
their detection terminals. Output terminals of the protective sensor(s) are connected to at least one of the circuits (2) in such a way that the 
circuit(s) are unable to function properly if a defined, non-volatile level is applied to the output of the protective sensor(s). 



(57) Zusammenfassung 

Halbleiterchip mit in zumindest einer Schicht eines Halblcitersubstrats realisierten, in zumindest einer Gruppe angeordneten 
Schaltungen und mit zumindest einer leitenden, Qber zumindest einer solchen Schaltungsgruppc angeordneten und mit zumindest einer 
der Schaltungcn (1,2) elektrisch verbundenen Schutzschicht (SL), wobei das Substrat zumindest einen Schutzscnsor (SS) aufweist und dcr 
Schutzsensor/die Schutzsensoren (SS) mit seinem/ihren Detektionsanschlussen mit der leitenden Schutzschicht (SL) oder zumindest einer 
der leitenden Schutzschichten vcrbunden ist/sind und AusgangsanschlOsse des Schutzscnsors/dcr Schutzsensoren mit zumindest einer der 
Schaltungen (2) derart verbunden sind. dafi etne bestimmungsgemafie Funktion der Schaltung(en) nicht mdglich ist, wcnn am Ausfians 
des/der Schutzsensor(en) ein definierter, nicht-flUchtiger Pegel anliegc 
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Beschreibung 

Halbleiterchip mit Oberf lachenabdeckung 

5 Die Erfindung betrifft einen Halbleiterchip mit in zumindest 
einer Schicht eines Halbleitersubstrats realisierten, in zu- 
mindest einer Gruppe angeordneten Schaltungen und mit zumin- 
dest einer leitenden, uber zumindest einer solchen Schal- 
tungsgruppe angeordneten und mit zumindest einer der Schal- 
10 tungen elektrisch verbundenen Schutzschicht . 

Ein solcher Halbleiterchip ist aus der EP 0 378 306 A2 be- 
kannt. Beim dortigen Halbleiterchip ist eine erste Schal- 
tungsgruppe in einem gesicherten Bereich und eine zweite 

15 Schaltungsgruppe in einem nicht gesicherten Bereich angeord- 
net. Die Sicherung des ersten Bereiches erfolgt beim bekann- 
ten Halbleiterchip durch eine leitende Schicht, die uber der 
Verdrahtungsebene der ersten Schaltungsgruppe angeordnet ist* 
Diese leitende Schicht ist mit der Schaltungsgruppe elek- 

20 trisch verbunden, wobei eine ordnungsgem^Be Funktion dieser 
Schaltungsgruppe nur bei intakter Schicht gegeben ist. 

Die erste Schaltungsgruppe umfaiit hier einen Mikroprozessor 
sowie zugehorige Peripherieschaltungen wie Speicher und eine 

25 Transf erlogikschaltung. In den Speichern konnen insbesondere 
geheime Inf ormationen stehen, Es ist auch denkbar, daB der 
Mikroprozessor eine spezielle Struktur hat, die fur sicher- 
heitsrelevante Funktionen besonders gut geeignet ist. Durch 
die leitende Schicht, deren Unversehrtheit standig Uberpriift 

30 wird, wird ein Aussp^hen mittels beispielsweise eines Ra- 
sterelektroFimikroskops v/ahrend des Betriebs der Schaltung 
verhindert . 

Es ist allerdings nach wie vor moglich, die Schutzschicht zu 
35 entfernen und Ersatzleitungen zu erzeugen, die nicht uber si- 
cherheitskritischen Bereichen liegen. Auf diese Weise kann 
trotzdem eine Untersuchung der Schaltungen im Betrieb erfol^ 



wo 00/11719 



PCT/EP99/06077 



2 

gen, wenn auch nur unter derzeit sehr aufwendi.gen Bedingun- 
gen. 

Auch die EP 0 169 941 Al zelgt eine Halbleiterschaltung mit 
5 einer Passivierungsschicht/ die als Aquipotentialf lache dar- 
unter liegende Schaltungsteile abschirmt, Diese Passivie- 
rungsschicht ist als aktive Leiterbahn in eine Sicherheitslo- 
gik einbezogen, so dalb deren Beseitigung die Funktion des 
Chips unterbricht und eine dynaitiische Analyse unmoglich 
10 macht. Wenn es allerdings gelingt, statt der abdeckenden Pas- 
sievierungsschicht eine Art Bypass-Leitung zu legen, die zwar 
die Leitungsfunktion der Passivierungsschicht erfullt nicht 
aber die Abschirmfunktion wird bei dieser bekannten Schutz- 
schaltung die Halbleiterschaltung wieder aktiviert. 

15 

Die EP 0 300 864 A2 lehrt das Vorsehen einer leitenden 
Schutzschicht, die aus zwei Teilschichten besteht, deren Ka- 
pazitat ausgewertet wird. Das Ersetzen einer Oder beider 
Teilschichten durch andere leitende Strukturen ist dadurch 

20 zwar nicht ohne weiteres moglich allerdings wtirde das Nach- 
bilden der Kapaziat durch andere Strukturen, die zumindest 
Telle der Schaltungen freilassen, die Sicherheitsvorkehrung 
umgehen. Jedenfalls kann eine Entfernung der Schichten und 
ein spateres Wiederaufbringen um zumindest eine statische Un- 

25 tersuchung des Halbleiterchips vorzunehmen sp^ter nicht mehr 
festgestellt werden. 

Eine Methode zur Entfernung von Schichten und auch zum Auf* 
bringen neuer Schichten wie beispielsweise Bypass-Leitungen 
30 ist die focussed-ion-beam- (FIB) -Methode . Diese wurde zwar 
primer zur Fehlerbehebung und Restrukturierung entwickelt, 
stellt aber eine erhebliche Gefahr fUr sicherheitskritische 
Halbleiterchips dar. 

35 Es ist daher die Aufgabe der Erfindung, einen Halbleiterchip 
anzugeben, der sicher gegen FIB-Angriffe ist. 
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Die Aufgabe wird gemaft Anspruch 1 dadurch gelost, dai^ das 
Substrat eines Halbleiterchips zumindest einen Schutzsensor 
aufweist, der derart gebildet ist, daJi er einen Zustand. 
nicht-f lUchtig speichern kann, and dafi der Schutzsensor mit 
5 seinem DetektionsanschluB mit der leitenden Schutzschicht 

Oder zumindest einer der leitenden Schutzschichten verbunden 
ist und ein Ausgangsanschluli des Schutzsensors mit zumindest 
einer der Schaltungen derart verbunden ist, daii eine bestim- 
mungsgemalie Funktion der Schaltung nicht moglich ist, wenn am 
10 Ausgang des Schutzsensors ein def iniefter, nicht-f luchtiger 
Pegel anliegt. 

Ein Schutzsensor kann in vorteilhaf ter Weise ein Transistor 
mit gegenilber Transistoren der Schaltungen sehr dUnnem Ga- 
15 teoxid sein. Es konnen aber auch andere als Sicherungen ("fu- 
ses") wirkende Bauteile wie Dioden verwendet werden, Wesent- 
lich fur ein Bauteil fur die Funktion als Schutzsensor ist, 
daI5 es durch eine Spannung nicht-f luchtig verandert werden 
kann. 

20 

Nicht-f luchtig heiBt in diesem Zusammenhang, dafi ein gespei- 
cherter Zustand nicht nur nach dem Abschalten und dem erneu- 
ten Wiederanlegen der Versorgungs spannung erhalten bleibt 
sondern auch, dali ein Abtragen und Wiederauf bringen einer ei- 
25 ne Verbindung herstellenden leitenden Schicht detektiert und 
festgehalten wird. Es kann also auch bei intakter Schicht 
festgestellt werden, ob sie vorher entfernt worden war oder 
ob ein Versuch dazu unternommen wurde. 

30 Es hat sich namlich gezeigt, dafi sich die mit der FIB-Methode 
behandelten Strukturen elektrisch auf laden. Die dadurch er- 
zeute Spannung wird von den Schutzsensoren detektiert und 
durch Bestandteile der Schaltung (en) ausgewertet. Wenn ein 
Schutzsensor ein Transistor mit gegenuber Transistoren der 

35 Schaltungen sehr dunnem Gateoxid ist wird dieses Gateoxid 

durch die Spannung aufgrund des lonenstrahls zerstort. Dies 
kann in einfacher Weise ausgewertet werden. 
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Die Schutzsensoren konnen einerseits f lachendeckend auf dem 
Haibleiterchip verteilt werden andererseits genugt eine.ge- 
ringe Anzahl von Sensoren. 

5 

Der besondere Vorteil der Erfindung ist, dafi die Entfernung 
der Schutzschicht in Verbindung mit einer nachtraglich aufge- 
brachten Bypassleitung -fUr den Fall, daB das Vorhandensein 
der Schutzschicht Uberpruft wird- nicht zum Erfolg fuhrt, da 

10 der Schutzsensor die Entfernung der Schutzschicht bereits 
nicht-f Itichtig detektiert hat und die Schaltung daher nicht 
mehr funktioniert und somit weder mit noch ohne Schutzschicht 
betrieben werden kann. Wesentlich ist hierbei, daB die Mani- 
pulation an der Schutzschicht nicht-f liichtig gespeichert ist, 

15 was beispielsweise durch die Zerst5rung eines Gateoxids er- 
folgen kann. 

In einer weiteren Ausbildung der Erfindung ist ein Schutzsen- 
sor als nicht-f luchtige Speicherzelle ausgebildet, die mit 

20 beidseitig eines Kanalgebiets in dem Halbleitersubstrat aus- 
gebildeten Drain- und Source-Dif fusionsgebieten sowie einer 
vollstandig isolierten, zumindest zum Teil oberhalb des 
Kanalgebiets angeordneten Gateelektrode und zwei oberhalb der 
isolierten Gateelektrode angeordneten Steuergateelektroden 

25 gebildet ist, wobei eine der Steuergateelektroden den Detek- 
tionsanschluB bildet und die andere Steuergateelektrode sowie 
die Dif fusionsgebiete mit einer Auswerteschaltung verbunden 
sind. 

30 Bei dieser neuartigen nicht-f lUchtigen Speicherzelle fUhrt 
eine durch einen lonenstrahl verursachte Spannung zu einer 
Anderung der Ladung auf dem isolierten Gate, die nicht ab- 
flieBen kann. Ober den zwei ten SteuergateanschluB sowie die 
Anschlusse der Dif fusionsgebiete kann der veranderte Zustand 

35 der Speicherzelle zu jeder Zeit ausgelesen und damit detek- 
tiert werden. 
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In vorteilhaf ter Weise ist das isolierte Gate .vorgeladen, wo- 
bei bei mehreren Schutzsensoren Vorladungen mit unterschied- 
licher PolaritcLt aufgebracht werden, was zu einer sichereren 
Detektion einer Manipulation fUhrt- 

Die Erfindung wird nachfolgend anhand eines AusfUhrungsbei- 
spiels mit Hilfe von Figuren naher erlautert. Dabei zeigen 



Figur 1 eine mogliche Ausbildung einer Schutzschicht, 

10 

Figur 2 das Prinzipschaltbild einer moglichen Auswerte- 

schaltung mit einem erf indungsgemaiien Schutzsensor, 

Figur 3 die Draufsicht auf einen erf indungsgemaBen Schutz- 
15 sensor in der Ausbildung als nicht-f liichtige Spei- 

cherzelle, und 



Figur 4 die Prinzipdarstellung einer Auswerteschaltung in 
Verbindung mit der nicht-f luchtigen Speicherzelle . 

20 

Figur 1 zeigt eine Schutzabdeckung in Form einer maanderfor- 
mig verlaufenden Leitung mit zwei Anschlufipunkten A, B, die 
vorzugsweise in der obersten Metallage eines konventionellen 
Herstellprozesses fur Halbleiterschaltungen realisiert wird. 
25 Die Anschlulipunkte A, B sind zur Schaltungsebene durchkontak- 
tiert. 



Sie konnen dort mit einer Schaltung verbunden sein, wie sie 
in Figur 2 dargestellt ist. Ein auf dem Halbleiterchip in ei- 

30 ner Sendeeinrichtung 1 ausgebildeter Signalgenerator GEN er- 
zeugt ein Signal, das im dargestellten Beispiel iiber VerstSr- 
ker VI, V2 einer Schutzleitung SL, wie sie in Figur 1 darge- 
stellt ist, und einer Ref erenzleitung RL zugefuhrt wird. Der 
Anschlufipunkt B der Schutzleitung ist mit den Gateanschltissen 

35 zweier als CMOS-Inverter geschalteter Transistoren Tl, T2 mit 
dunner Gateoxidschicht , die als Schutzsensor SS wirken, ver- 
bunden. Der Ausgang des Schutzsensors SS ist ebenso wie der 
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zweite Anschluli der Ref erenzleitung RL mit einem der Eingange 
eines Komparators KOM verbunden, dessen Ausgangs signal an- 
zeigt, ob der Schutzsensor SS intakt ist oder nicht. Der 
Schutzsensor SS und der Komparator KOM bilden dabei eine Emp- 
5 f angerschaltung 1. 

Wenn der Schutzsensor SS intakt ist liefert sein Ausgang das 
gleiche Signal wie die Ref erenzleitung RL. Ist der Schutzsen- 
sor jedoch aufgrund einer zu hohen Spannung infoige eines lo- 

10 nenstrahlangrif f s zerstort, liefert sein Ausgang konstant 
entweder eine logische Eins oder eine logische Null, was 
durch den Komparator KOM erkannt wird. Das Ausgangssignal des 
Komparators KOM bewirkt, daB die eigentliche auf dem Halblei- 
terchip realisierte Schaltung ihre bestimmungsgemaJJe Funktion 

15 nicht mehr erfullen kann. 

In Figur 3 ist eine Draufsicht auf eine prinzipielle Darstel- 
lung einer erf indungsgemal2>en nicht-f luchtigen Speicherzelle 
mit zwei Steuergateelektroden gezeigt. Zwischen zwei Diffusi- 

20 onsgebieten 10, 11, die als Drain und Source eines Feldef- 

fekttransitors fungieren ist in bekannter Weise ein nicht nS- 
her bezeichneter Kanalbereich ausgebildet, der von einem 
Teilbereich einer isolierten Gateelektrode 12 - einem soge- 
nannten floating gate - bedeckt. Die isolierende Schicht zwi- 

25 schen dem Kanalbereich und dem Source- bzw. Drainbereich 11 
einerseits und der isolierten Gateelektrode 12 andererseits 
ist in einem kleinen Bereich besonders dtinn und bildet dort 
ein Tunnelf enster 13. Uber einem ersten Bereich der isolier- 
ten Gateelektrode 12 ist eine erste Steuergateelektrode 14 

30 und Uber einem zweiten Bereich einen zweite Steuergateelek- 
trode 15 angeordnet. Das Dif fusionsgebiet 10, 11 und die 
Steuergateelektroden 14, 15 weisen AnschlUsse A, A\ B, B^ 
bzw- C auf, ' 

35 Die neuartige Speicherzelle kann in vorteilhaf ter Weise statt 
der Transitoren mit dunnem Gateoxid gemai3 Figur 2 verwendet 
werden. Dabei ist dann der AnschluB C der Speicherzelle mit 
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dem Anschluft B der Schutzleitung SL zu verbinden. Der An- 
schluB B der Speicherzelle and die AnschlUsse der Diffusions- 
gebiete A, AMer Speicherzelle werden einerseits zum AuXbrin- 
gen einer Vorladung auf die isolierte Gateelektrode verwendet 
5 und sind andererseits zum Auswerten des Ladezustandes der 

isolierten Gateelektrode mit einer Auswerteschaltung AWS ver- 
bunden. Dies ist in Figur 4 dargestellt. 

Die Vorladung wird in vorteilhaf ter Weiterbildung der Erfin- 

10 dung vor der Auslieferung der Halbleit'erchips wahrend der 

Testphase durch Anlegen einer hohen Prograininierspannung von 
beispielsweise 16V zwischen einen der Anschlusse B Oder 
der ersten Steuergateelektrode 14 und den Anschlufi A des Dif- 
fusionsgebiets 11 auf die isolierte Gateelektrode aufge- 

15 bracht. Durch diese Ladung stellt sich eine bestiininte Ein- 

satzspannung des Speichertransistors ein. Die Einsatzspannung 
ist damit ein Mafi fur die Ladung auf der isolierten Gateelek- 
trode. Erfolgt nun ein FIB-Angriff, so baut sich zwischen der 
zweiten Steuergateelektrode 15 und dem Kanalbereich eine 

20 Spannung auf. Diese Spannung fuhrt zu einem Tunnels trom durch 
das Tunnelf enster 13 und damit zu einer Anderung der Ladung 
auf der isolierten Gateelektrode 12. Diese Anderung der La- 
dung kann durch Bestimmung der Einsatzspannung durch Anlegen 
einer sich andernden Lesespannung an die erste Steuerga- 

25 teelektrode 14 durch die Auswerteschaltung AWS detektiert 

werden. Eine geanderte Einsatzspannung bedeutet, daB die La- 
dung auf der isolierten Gateelektrode verandert wurde. 

Wurde auf diese Weise ein FIB-Angriff nicht-f Itichtig festge- 
30 halten, konnen bei der nachsten Inbetriebnahme des Halblei- 
terchips geeignete Abwehrmechanismen aktiviert werden. 

Auf die isolierte Gateelektrode 12 konnen als Vorladung so- 
wohl positive als auch negative Ladungen und bei verschiede- 
35 nen Schutzsensoren auch Ladungen unterschiedlicher Anzahl und 
Polaritat aufgebracht werden um die Sicherheit der Detektion 
eines FIB-Angriff s zu erhohen. 



wo 00/11719 



PCT/EP99/06077 



8 

Der besondere Vorteil der erf indungsgemaBen Verwendung einer 
Schutzschicht in Verbindung itiit einem Schutzsensor liegt dar- 
in, dafi der Schutzsensor eine lonenstrahluntersuchung der 
5 Schutzschicht nicht-f lUchtig speichert und somit auch eine 
nachtragliche Reparatur der Schutzschicht oder entsprechende 
Bypassleitungen keine bestimmungsgema^e Funktion des Halblei- 
terchips mehr herbeifUhren kdnnen. 
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1. Halbleiterchip mit in zumindest einer Schicht eines Halb- 
leitersubstrats realisierten, in zumindest einer Gruppe ange- 

5 ordneten Schaltungen und mit zumindest einer leitenden^. Uber 
zumindest einer solchen Schaltungsgruppe angeordneten und mit 
zumindest einer der Schaltungen (1, 2) elektrisch verbundenen 
Schutzschicht (SL) / 
dadurch gekennzeichnet , 
10 dal3 das Substrat zumindest einen Schut'zsensor (SS) aufweist, 
der derart gebildet ist, daJ5 er einen Zustand nicht-f luchtig 
speichern kann, 

und dali der Schutzsensor (SS) mit seinem Detektionsanschluli 
mit der leitenden Schutzschicht (SL) oder zumindest einer der 

15 leitenden Schutzschicht en verbunden ist und ein Ausgangsan- 
schluli des Schutzsensors (SS) mit zumindest einer der Schal- 
tungen (2) derart verbunden ist, daB eine bestimmungsgem^fie 
Funktion der Schaltung nicht moglich ist, wenn am Ausgang des 
Schutzsensors ein definierter^ nicht-f liichtiger Pegel an- 

20 liegt, 

2. Halbleiterchip nach Anspruch 1, dadurch gekennzeichnet, 
daB ein Schutzsensor (SS) mit zumindest einem Transistor (Tl, 
T2) mit gegeniiber Transistoren der Schaltungen sehr dUnnem 

25 Gateoxid gebildet ist und der GateanschluB des Transistors 
(Tl, T2) mit der leitenden Schicht (SL) verbunden ist. 

3. Halbleiterchip nach Anspruch 1, dadurch gekennzeichnet, 
daB ein Schutzsensor als nicht^f luchtige Speicherzelle ausge- 

30 bildet ist, die mit beidseitig eines Kanalgebiets in einem 
Halbleitersubstrat ausgebildeten Source- und Drain- 
Dif fusionsgebieten (10, 11) sowie einer vollstandig isolier- 
ten, zumindest zum Teil oberhalb des Kanalgebiets angeordne- 
ten Gateelektrode (12) und zwei oberhalb der isolierten Ga- 

35 teelektrode (12) angeordneten Steuergateelektroden (14, 15) 
gebildet ist, wobei eine der Steuergateelektroden den Detek- 
tionsanschluB (15) bildet und die andere Steuergateelektrode 
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(14) sowie die Dif f usionsgebiete (10/ 11) mit einer Auswerte- 
schaltung (AWS) verbunden sind. 

4, Halbleiterchip nach Anspruch 3, dadurch gekennzeichnet, 
dali die isolierte Gateelektrode (12) mit einer positiven oder 
einer negativen Ladung vorgeladen ist. 

5, Halbleiterchip nach Anspruch 4, dadurch gekennzeichnet, 

dafi bei mehreren Schutzsensoren die verschiedenen isolierten 
Gateelektroden (12) mit unterschiedlichen Ladungen vorgeladen 
sind. 

6, Halbleiterchip nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, daB zumindest eine der Schaltungen 
wenigstens eine Detektionsschaltung (KOM) aufweist, die mit 
dem Ausgangsanschlufi des Schutzsensors (SS) verbunden ist* 
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